网络安全 第15页

Cacti命令执行漏洞 (CVE-2022-46169) 安全风险通告

Cacti项目是一个开源平台，可为用户提供强大且可扩展的操作监控和故障管理框架。近日，奇安信CERT监测到Cacti存在命令执行漏洞(CVE-2022-46169)，攻击者可通过构造恶意请求在无需登录...

admin /网络安全 /2023-01-10 /0 评论 /646 阅读

很早之前想过知识星球割韭菜的问题？想了想🤔可以用Nginx反向代理做一个知识共享星球，其中涉及到很多Nginx配置操作，自然也踩了很多坑。可以当做快速熟悉掌握Nginx配置和制作doc...

admin /网络安全 /2023-01-10 /0 评论 /641 阅读

OverviewSummaryIntroSteps with RCE via SpELA Quick Note - Time / Effort SpentStep 1 - Try the Obviou...

admin /网络安全 /2023-01-10 /0 评论 /677 阅读

お久しぶりです。社会人にはなりましたが、m1z0r3CTFには参加できたらなと思い問題を作ってみました(解く方には参加できず)。borderlineprime connectborderline 解法...

admin /网络安全 /2023-01-10 /0 评论 /524 阅读

首先了解一下ptrace函数ptraceptrace即process tracer（进程跟踪），ptrace系统调用是 Linux 提供的一个调试进程的工具，其提供了一种可以观察和控制另一个进程（tr...

admin /网络安全 /2023-01-10 /0 评论 /626 阅读

下一篇文章：（二）数据流分析基础这篇文章，或者说软件分析这一个系列更像是学习笔记，绝大部分内容来自于“北大-熊英飞-软件分析”，以及南大的静态分析课程，感谢他们提供高质量的公开课，课程资源将会在文末给...

admin /网络安全 /2023-01-10 /0 评论 /578 阅读

随着中国汽车行业开始大力沿着“软件定义汽车”的方向发展，整车开始围绕SOA电子电气架构进行开发，高效的硬件平台以中央集成OIB、分域控制VIU为核心，具有强大的数据处理能力，能接管车辆主动操控汽车。在...

admin /网络安全 /2023-01-10 /0 评论 /585 阅读

本文简要介绍ECCV 2022录用论文“OCR-free Document Understanding Transformer”。以往文档理解算法大多依赖于已有的OCR结果，而OCR引擎额外开销大、泛...

admin /网络安全 /2023-01-10 /0 评论 /494 阅读

大家好，这里是海盗茶馆，我是海盗。今天来点实际的搞车案例，但是由于一些原因，不能放一些特别具体的信息。请大家谅解。茶馆科普之TboxTbox 又称为TCU，是车内负责接入网络的设备单元。你可以理解成一...

admin /网络安全 /2023-01-10 /0 评论 /467 阅读

admin /网络安全 /2023-01-10 /0 评论 /497 阅读